使用beef等内网xss平台，或外网xss平台（XSS平台-仅用于xss安全测试专用、XSS平台 - （支持http/https）XSS Platform）
将生成的js脚本写到网站的留言框处，但对应的用户(尤其是admin)查看留言，就会触发脚本。
在用户的电脑浏览器没有勾选httponly的选项，就可以直接获取用户的cookie。
将获得的cookie，填写的对应的位置，
就可以直接绕过登录，使用该用户权限登录网站
相关推荐
尘世中一位迷途小书童26 分钟前
Vuetify Admin 后台管理系统参宿726 分钟前
图解Vue3 响应式，手动实现核心原理2301_8012522233 分钟前
前端框架Vue（Vue 的挂载点与 data 数据对象）资讯第一线44 分钟前
《Windows Server 2022》 [2025年10月版 ] [官方IOS] 下载非凡ghost1 小时前
EaseUS Fixo(易我视频照片修复)非凡ghost1 小时前
Avast Cleanup安卓版(手机清理优化)豆苗学前端1 小时前
长时间不操作自动退出登录（系统非活跃状态下自动登出机制的企业级设计方案）一乐小哥1 小时前
用 AI 搞出 Chrome 版 “飞书 Command+K”！Figma AI 救了我的审美非凡ghost1 小时前
Atlantis Word Processor(文字处理软件)小时前端1 小时前
面试官：线上应用内存持续泄漏，你如何快速定位并止血？